Cuatro nuevos avisos de seguridad
Índice
- Cross-Site Scripting en la aplicación web de YouMind
- Múltiples vulnerabilidades en productos de GitLab
- Desbordamiento de búfer basado en montículo en NX-OS Software de Cisco
- Múltiples vulnerabilidades en NonStop Servers de HPE
Cross-Site Scripting en la aplicación web de YouMind
Aplicación web de YouMind.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a la aplicación web de YouMind, un espacio de trabajo y estudio de creación impulsado por inteligencia artificial. La vulnerabilidad ha sido descubierta por Miguel Jiménez Cámara.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2026-96535: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N | CWE-79
No hay solución reportada por el momento.
CVE-2026-96535: Cross-Site Scripting en el portal de YouMind, específicamente en el endpoint de actualización del avatar, al establecer una foto de perfil mediante una URL arbitraria. Esto ocurre debido a una falta de sanitización y validación en el contenido SVG al fijar como avatar una imagen SVG que contiene código JavaScript embebido. El fichero es servido por el CDN con Content-Type: image/svg+xml y al navegar directamente en esa URL el script se ejecuta en el contexto del dominio del CDN.
Múltiples vulnerabilidades en productos de GitLab
Para la vulnerabilidad crítica:
- GitLab Community Edition y Enterprise Edition 19.2, versiones anteriores a 19.2.8;
- GitLab Community Edition y Enterprise Edition 19.3, versiones anteriores a 19.3.5;
- GitLab Community Edition y Enterprise Edition 19.4, versiones anteriores a 19.4.2.
Distintos investigadores y miembros del equipo interno de GitLab han informado sobre 24 vulnerabilidades: una de severidad crítica, 5 de severidad alta, 14 de severidad media y 4 de severidad baja que, en caso de ser explotadas, podrían permitir la ejecución remota de código, eludir controles de autorización, acceder a información confidencial, ejecutar código JavaScript en el navegador de otros usuarios o realizar ataques Server-Side Request Forgery (SSRF).
Actualizar GitLab Community Edition o Enterprise Edition a una de las siguientes versiones:
- 19.4.2;
- 19.3.5;
- 19.2.8.
GitLab.com ya utiliza una versión corregida. Los clientes de GitLab Dedicated no tienen que realizar ninguna acción.
CVE-2026-97229: vulnerabilidad de desbordamiento de enteros en el compilador de expresiones regulares utilizado en las configuraciones de CI/CD. Un atacante remoto no autenticado podría introducir una expresión regular especialmente manipulada y ejecutar código arbitrario en el servidor GitLab.
Desbordamiento de búfer basado en montículo en NX-OS Software de Cisco
Versiones vulnerables de Cisco NX-OS Software en los siguientes productos:
- Cisco Nexus 3000 Series Switches con la función NX-API habilitada;
- Cisco Nexus 9000 Series Switches funcionando en modo NX-OS independiente y con NX-API habilitada;
- Cisco UCS 6300 Series Fabric Interconnects.
La función NX-API está deshabilitada de forma predeterminada en los switches Nexus 3000 y 9000. En UCS 6300, la explotación requiere credenciales válidas con privilegios reducidos.
Cisco ha publicado una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS).
Actualizar Cisco NX-OS Software a una versión corregida utilizando Cisco Software Checker para determinar la primera versión disponible para cada plataforma.
Para Cisco UCS 6300 Series Fabric Interconnects:
- versiones 4.2 y anteriores: migrar a una versión corregida;
- versión 4.3: actualizar a 4.3(6j) o posterior.
No existen soluciones alternativas. Cisco ha publicado un escudo Live Protect como mitigación temporal para NX-OS Software, pero recomienda instalar una actualización corregida.
CVE-2026-76471: vulnerabilidad de desbordamiento de búfer basado en montículo debida a una validación insuficiente de la información enviada a NX-API. Un atacante podría enviar una solicitud HTTP especialmente manipulada para ejecutar código arbitrario con privilegios de root o causar fallos en los procesos, el reinicio del dispositivo y una denegación de servicio.
Múltiples vulnerabilidades en NonStop Servers de HPE
HPE NonStop Servers y los componentes de software indicados en el boletín del fabricante.
Para la vulnerabilidad crítica está afectado XDR Streams T0248, versión T0248L01^AAD y anteriores.
HPE ha publicado 45 vulnerabilidades: una de severidad crítica, 25 de severidad alta, 16 de severidad media y 3 de severidad baja que, en caso de ser explotadas, podrían permitir provocar una denegación de servicio (DoS), corromper la memoria o causar desbordamientos de búfer y de pila.
Instalar las correcciones proporcionadas por HPE para cada componente afectado, disponibles en la tabla de resolución del boletín.
Para corregir la vulnerabilidad crítica en XDR Streams T0248, instalar T0248L01^AAF. La actualización es compatible con RVU L24.08 y posteriores y requiere realizar un coldload.
CVE-2002-0391: vulnerabilidad de desbordamiento de búfer durante el procesamiento de solicitudes HTTP que utilizan codificación de transferencia fragmentada. Un atacante remoto no autenticado podría enviar una solicitud especialmente manipulada para provocar una denegación de servicio o ejecutar código arbitrario en el sistema afectado.